Podatność CVE-2013-3451

Podatność CVE-2013-3451

Publikacja: 2013-08-05

Opis:

Multiple cross-site request forgery (CSRF) vulnerabilities in Cisco Unified Communications Manager (Unified CM) allow remote attackers to hijack the authentication of arbitrary users for requests that perform arbitrary Unified CM operations, aka Bug ID CSCui13033.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	GroundWork Monitor Enterprise Multiple critical vulnerabilities	SEC	10.05.2013

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Cisco -> Unified communications manager

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3451

Copyright 2024, cxsecurity.com